ఆఫ్-సైట్ బ్యాకప్లు

అదే డిస్క్‌లో ఉన్న కాపీ మిమ్మల్ని ఒక్కదాని నుండి మాత్రమే కాపాడుతుంది — మీ స్వంత rm -rf పొరపాటు నుండి. మరో లొకేషన్‌లో ఉన్న కాపీ మాత్రమే OS రీఇన్‌స్టాల్, యాక్సెస్ పోవడం, రాన్సమ్‌వేర్, లేదా మొత్తం మెషీన్‌ను డౌన్ చేసే ఏదైనా వైఫల్యం నుండి మిమ్మల్ని కాపాడుతుంది.

ఎక్కడ ఉంచాలి

సూత్రం సులభం: సోర్స్ మెషీన్ పూర్తిగా పోయినా కాపీ నిలిచి ఉండాలి. ఒకే సంఘటనతో రెండు స్టోరేజ్‌లు డౌన్ అయితే, మీకు ఒకే లొకేషన్ ఉన్నట్టు.

ఎవరు ఎవరి నుండి లాగుతారు

రెండు ఆప్షన్‌లు ఉన్నాయి, అవి రాన్సమ్‌వేర్ నుండి వేరువేరుగా కాపాడుతాయి.

మెషీన్ కాపీని పుష్ చేస్తుంది. సులభం, కానీ పుష్ కీ మెషీన్‌పై ఉంటుంది. రూట్ సంపాదించిన దాడి చేసేవాడు స్టోరేజ్‌ను కూడా చేరుకుంటాడు.

స్టోరేజ్ స్వయంగా కాపీని లాగుతుంది. కీ రిసీవర్‌పై ఉంటుంది, మెషీన్‌కు దాని గురించి ఏమీ తెలియదు. సురక్షితం, కానీ రిసీవర్ మెషీన్‌ను చేరుకోగలగాలి.

రెండింటినీ కవర్ చేసే రాజీ: మెషీన్ పుష్ చేస్తుంది, కానీ రిసీవర్‌పై ఉన్న కీ రైట్-ఓన్లీకి పరిమితం, డిలీట్ అనుమతి లేదు.

command="rrsync -wo /srv/backup/vds",restrict ssh-ed25519 AAAA... vds-backup

Restic లో అదే పాత్రను append-only మోడ్ పోషిస్తుంది — మీరు కేవలం యాపెండ్ మాత్రమే చేయగల రిపాజిటరీ:

restic --repo sftp:backup@host:/srv/restic backup /data

ఈ సందర్భంలో, పాత స్నాప్‌షాట్‌లను మెషీన్ కాదు, రిసీవర్ తన స్వంత షెడ్యూల్ ప్రకారం డిలీట్ చేస్తుంది.

మెషీన్‌పై ఉండి, కాపీలను డిలీట్ చేసే హక్కు ఉన్న కీ మొత్తం స్కీమ్‌ను పనికిరానిది చేస్తుంది. రాన్సమ్‌వేర్ మొదట సరిగ్గా అలాంటి కీ కోసమే వెతుకుతుంది. డిలీట్ అనుమతులు మరొకరికి చెందాలి.

అందుబాటు తనిఖీ

సాధారణంగా అత్యంత దుర్భర క్షణంలోనే మీకు రీస్టోర్ అవసరం అవుతుంది: మెషీన్ డౌన్, మీరు భయాందోళనలో, సమయం లేదు. ముందుగానే ఇవి ఉన్నాయని నిర్ధారించుకోండి:

• స్టోరేజ్ అడ్రస్ మరియు క్రెడెన్షియల్స్ — ఈ మెషీన్ వెలుపల రాసి ఉంచండి.
• Restic రిపాజిటరీ పాస్‌వర్డ్ — పాస్‌వర్డ్ మేనేజర్‌లో.
• మెషీన్ రూట్ పాస్‌వర్డ్ — ఇది ఎన్‌క్రిప్ట్ చేసి నిల్వ ఉంటుంది, /hosting/vds/m/<id> ప్యానెల్‌లోని “Access” ట్యాబ్‌లోని బటన్‌తో చూపబడుతుంది, కానీ ప్యానెల్ మీకు మాత్రమే అందుబాటులో ఉంటుంది.
• ఏది ఎక్కడ ఉందో జాబితా: ఏ కాపీలో ఏమి ఉంది.

ఇది ఒక చిన్న నోట్‌లో రాసి VPS వెలుపల ఉంచండి.

ఎంత డేటా బదిలీ చేయాలి

బ్యాండ్‌విడ్త్ 500 Mbps వరకు ఉంటుంది, కానీ సాధారణంగా అడ్డంకి రిసీవర్ వైపే ఉంటుంది. మొదటి పూర్తి కాపీని మాన్యువల్‌గా, ప్రశాంతమైన సమయంలో చేయండి; ఆ తర్వాత మార్పులు మాత్రమే వెళ్తాయి. సేవలకు అంతరాయం కలగకుండా వేగాన్ని పరిమితం చేయడానికి:

rsync --bwlimit=10000 ...
restic backup --limit-upload 10000 ...

విలువలు సెకనుకు కిలోబైట్లలో ఉంటాయి.

సాధారణ పొరపాట్లు

• రెండు కాపీలు ఒకే ప్రొవైడర్‌తో ఒకే చోట. మీరు ఏమని పిలిచినా అది ఒకే లొకేషన్.
• కాపీ పుష్ అవుతోంది, కానీ అది ఆగిపోయిందని ఎవరికీ తెలియదు. Uptime Kuma లో పుష్ చెక్ సెట్ చేయండి.
• మీరు ఎప్పుడూ రీస్టోర్ ప్రయత్నించలేదు. రీస్టోర్ డ్రిల్ చూడండి.
• స్టోరేజ్ క్రెడెన్షియల్స్ కాపీలో కూడా చేరే స్క్రిప్ట్‌లో ఉన్నాయి. ఎన్‌క్రిప్షన్‌తో ఇది ప్రాణాంతకం కాదు, కానీ స్క్రిప్ట్‌తో పాటు స్టోరేజ్ కూడా పోతే, అది ఒక రంధ్రం.

కాపీలో సరిగ్గా ఏమి పెట్టాలో ఏమి బ్యాకప్ చేయాలి లో ఉంది; పద్ధతులు rsync మరియు Restic.